Romain Lapicardise

Consultant sécurité confirmé chez Synetis, à Paris. Vous trouverez ici mon activité actuelle, mon CV et une archive de mes projets d'études.

Je suis consultant sécurité confirmé chez Synetis, à Paris. J'y interviens sur l'intégration de logiciels de gouvernance des identités et des accès (IGA), principalement SailPoint IdentityIQ.

J'ai commencé ma carrière comme développeur full-stack Java/Angular, puis je me suis spécialisé en cybersécurité. Je suis titulaire d'une licence professionnelle DAGPI de l'Université de Bordeaux, préparée en alternance au centre d'excellence Éditique CCM de CGI.

Schéma de cycle de vie d'identité dessiné au tableau.

Modélisation d'un scénario de mutation au tableau.

Romain Lapicardise en réunion de travail.

L'équipe Synetis réunie dans les locaux parisiens. — L'équipe, dans nos locaux parisiens.

Mon domaine

L'IGA en deux minutes

La gouvernance des identités et des accès répond à une question simple à poser et difficile à traiter dans une grande organisation : qui a accès à quoi, pourquoi, et depuis quand ?

Une plateforme IGA se branche d'un côté sur les sources qui savent qui sont les gens (le SIRH, un référentiel de prestataires), et de l'autre sur les applications qui savent ce à quoi on accède (annuaire, messagerie, ERP, SaaS métier). Entre les deux, elle maintient un référentiel unique, applique des règles, et conserve la trace de chaque décision.

Concrètement, elle sert à donner ses accès à un arrivant dès le premier jour, à les retirer réellement lors d'un départ, à éviter qu'un salarié n'accumule les droits de tous ses postes successifs, et à pouvoir le prouver le jour de l'audit.

Qu'est-ce que l'IGA ? Les cycles de vie d'une identité